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© Elnrlchtung zur Berechtigung der Bedienung elnes Gerates mit einer Betatigungseinheit 

Fig. 1 



© Zur berechtigten Bedienung von GerSten mit 
einer Betatigungseinheit (1) ist eine Bedienungsbe- 
rechtigungsschaftung zweigeteilt. Deren erster Teil 
(2) ist in der Betatigungseinheit (1) des Gerates und 
deren mit dem ersten Teil (2) zusammenwirkender 
zweiter Teil (6) in einer codierbaren, extemen Vor- 
richtung (5) vorgesehen, die an einer berechtigten 
Person anzubringen 1st Die beiden Telle der Bedie- 
nungsberechtigungsschaltung weisen Jewells eine 
Sende-Empfangseinheit (3,7) zum berQhrungslosen 
Signalaustausch zwischen der Betatigungseinheit (1) 
und der extemen Vorrichtung (5) auf, sodafi die 
AnnSherung der extemen Vorrichtung (5) an die Be- 
tatigungseinheit (1) die Berechtigung hersteltt und 
deren Entfemung die Berechtigung beendet 
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Die Erfindung betrifft eine Einrichtung zur Be- 
rechtigung der Bedienung eines GerStes mit einer 
Betatigungseinheit, insbesondere von Datenverar- 
beitungsanlagen, mit einer zweiteiligen Berechti- 
gungsschaltung, deren erster Schaltungsteil dem s 
GerSt zuordenbar ist. und deren mit dem ersten 
Schaltungsteil zusammenwirkender zweiter Schal- 
tungsteil in einer codierbaren, externen Vorrichtung 
vorgesehen ist, die zum Verbleib an einer berech- 
tigten Person bestimmt ist, wobei die beiden Schai- io 
tungsteile jeweils eine eine berOhrungslose verbin- 
dung ermoglichende. Sender und Empfanger urn- 
fassende Kommunikationseinheit aufweisen, und 
wobei die Verbindung die Berechtigung herstellt 
und deren Trennung die Berechtigung beendet. ts 

Um die Bedienung Zu einer Datenverarbei- 
tungsanlage ausschliefllich durch eine berechtigte 
Person sicherzustellen, wird haufig Ober die Einga- 
betastatur ein Codewort eingegeben. Nach Eingabe 
des Codewortes ist die Arbeit an Oder mit der 20 
Datenverarbeitungsanlage bis zu deren Beendigung 
moglich. Wahrend dieser Zeit kann die Anlage 
auch von unberechtigten Personen bedient werden, 
wenn der Berechtigte den Platz oder den Raum 
vorObergehend verlaflt. Des weiteren kann das Co- 25 
dewort bei der Eingabe erkannt Oder durch ent- 
sprechende Versuche ermittelt werden. 

Um den Zugriff fur Nichtberechtigte zu er- 
schweren, wird in der DE-C-35 06 578 vorgeschla- 
gen, eine elektronische Schaltung in zwei Teile zu 30 
zerlegen, wobei ein Teil in dem zu bedienenden 
GerSt angeordnet und dieses mit einem Steckerteil 
ausgestattet ist, und den fOr die Funktion erforderli- 
chen zweiten Teil der elektronischen Schaltung in 
einem codierbaren freien Steckerteil vorzusehen. 35 
Die berechtigte Person steckt den codierten, freien 
Steckerteil in den am GerSt ausgebiideten Stecker- 
teil. womit die Bedienung des GerStes erm5glicht 
wird. £s entfallen das Codewort und die MSglich- 
keit seiner unberechtigten Ermrttlung, sodafl eine 40 
erhtthte Berechtigungssicherheit erziett wird. Um 
die unbefugte Bedienung des GerStes zu vermei- 
den, ist ©s allerdings notwendig, auch bei einem 
nur kurzzeitigen Vedassen des Platzes und insbe- 
sondere des Raumes den freien Steckerteil vom 45 
GerSt abzuziehen. 

Ene Mflglichkeit, die BenQtzung eines Informa- 
tionssystems durch Nichtberechtigte zu vertiindem, 
beschreibt die EP-A-295 985. Dort erfolgt entspre- 
chend der eingangs genannten Art die Kommunika- go 
tion zwischen den beiden Schaltungsteilen bertlh- 
rungslos Ober Sender-EmpfSngeranordnungen. 
Jede beliebiga Person kann Informationssysteme 
bedienen, sobald von einem Oberwachungsposten 
ein die externa Vorrichtung belnhaltendes Armband ss 
Oberreicht und dadurch zu einer berechtigten Per- 
son ertdSrt worden ist Der erste Schaltungsteil Ist 
mit einer Sende-Empfangsantenne versehen, die In 



der Umrahmung des Bildschirms angeordnet ist. 
Solange sich die Person im Bereich des Bild- 
schirms bewegt, ist die Arbeit am informationssy- 
stem moglich. 

Die Erfindung hat es sich nun zur Aufgabe 
gestellt, eine Einrichtung der eingangs genannten 
Art zu verbessern und die Gefahr einer nichtbe- 
rechtigten Bedienung eines beliebigen Cerates zu 
verringern. 

Eine erste AusfOhrung der Erfindung sieht vor, 
dafl die Kommunikationseinheit des ersten Schal- 
tungsteiles zur Zuordnung zur Betatigungseinheit 
ausgebildet ist. 

Eine im Umfeld der Betatigungseinheit anwe- 
sende, berechtigte Person kann so das GerSt be- 
dienen. Sobald die Person das Umfeld verlaflt, wird 
die Berechtigungsschattung unterbrochen, und die 
Bedienung des Gerates unmoglich. 

Unter Kommunikationseinheit wird jede Einheit 
verstanden, die mit der jeweiligen anderen Einheit 
zusammenwirken kann. Prinzipiell bieten sich dafOr 
mehrere MSglichkeiten an. So kann die Kommuni- 
kationseinheit des zweiten Schaltungsteiles in der 
externen Vorrichtung vSllig passiv ausgebildet sein. 
und deren Anwesenheit von der Kommunikations- 
einheit des ersten Schaltungsteiles durch Anderun- 
gen in ihrer Abstrahl- oder Reflexionsaufnahmecha- 
rakteristik festgestelit werden. In diesem Fall mufi 
die externe Vorrichtung keine Stromquelle enthal- 
ten. Eine weitere Moglichkeit besteht in der Aus- 
stattung der Kommunikationseinheit des zweiten 
Schaltungsteiles mit einem Sender und der Kom- 
munikationseinheit des ersten Schaltungsteiles mit 
einem EmpfSnger, wobei die Verbindung wShrend 
des Signalempfanges hergestellt ist. Hier enthalt 
die externa Vorrichtung eine Stromquelle, wobei 
die Kommunikationseinheit, d.h. deren Sender vor- 
zugsweise nur im Bedarfsfall ektiviert wird. 

Bevorzugt ist {sdcch vorgesehen, dafl die Kom- 
munikationseinheiten in jedem Schaltungsteil einen 
Sender und einen EmpfSnger umfassen. In einer 
derartigen Ausstattung kann vorgesehen sein, dafl 
die externe Vorrichtung keine ©igene Stromquelle 
enMIt, und die benStigte Empfangs- und Sende- 
energie Ober die Kommunikationseinheit des ersten 
Schaltungsteiles zur externen Vorrichtung Obertra- 
gen wird. Andererseits kann {edcch auch die exter- 
ne Vorrichtung eine Stromquelle ©nthalten, wobei 
die Kommunikationseinheit des zweiten Schal- 
tungsteiles vorzugsweise ebenfalls nur im Bedarfs- 
fall aktiviert wird. Dies hat den Vorteil, da5 nicht nur 
die beiden Kommunikationseinheiten sondem vor- 
zugsweise auch die beiden Schaltungsteil© Wen- 
tisch ausgebildet sein EcSnnen. 

Au? welche Welse der erste Schaltungsteil mit 
der Betatigungseinheit zusammenwirtcl, ricJitet sich 
nach den Qegebenheiten des GerStes (tew. ®wcto 
dem GwOnschten SIcherheKsgmd. Im <sJrrfa<^aten 
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Fall kSnnte die Berechtigungsschaltung einen bio- 
Ben Ein-Ausschalter des GerStes bilden oder betS- 
tigen. 

Die Ubertragungsdistanz beider Kommunika- 
tionseinheiten liegt bevorzugt in der GroBenord- 
nung bis zu 100 cm. insbesondere bis zu 30 cm, 
sodaB die Berechtigungsschaltung nur innerhalb 
der die Betatigung ermoglichenden Distanz ge- 
schlossen, auBerhalb dieser Distanz jedoch unter- 
brochen ist. 

Bevorzugt wird die Anwesenheit der berechtig- 
ten Person standig oder zumindest in kurzen Inter- 
vallen UberprUft, bis aufgrund des Verlassens des 
Arbeitspiatzes eine Anderung erkannt wird. Die er- 
findungsgemSBe Einrichtung ist daher auch zur Si- 
cherstellung der berechtigten Bedienung von Ein- 
gabetastaturen von Datenverarbeitungsanlagen ge- 
eignet, die gegen einen unerlaubten Zugriff ge- 
schOtzt werden soilen, ohne daB Anderungen der 
Datenverarbeitungsanlage oder der Verarbeitungs- 
programme vorgenommen werden mOssen. Es ist 
somit im wesentlichen nur notwendig, den ersten 
Schaltungsteil so anzuordnen bzw. auszubilden, 
daB der Eingabetastatur zumindest ein Bestandteil 
des ersten Schaltungsteiles der Berechtigungs- 
schaltung zugeordnet ist. 

Um diese Zuordnung zu erreichen, kann der 
erste Schaltungsteil einschlieBlich seiner Kommuni- 
kationseinheit in der Betatigungseinheit anordenbar 
oder angeordnet sein. Jede Datenverarbeitungsan- 
lage kann dann beispielsweise dadurch gegen ei- 
nen unerlaubten Zugriff gesichert werden, daB die 
vorhandene Tastatur gegen eine den ersten Schal- 
tungsteil aufweisende Tastatur ausgetauscht wird. 
Dies ist besonders bei vemetzten Anlagen von 
Vortell, wenn Jeder Arbeitsplatz nur von elner be- 
stimmten Person bedient werden soil oder darf. 

Der erste Schaltungsteil kann aber auch aufge- 
teitt werden, um einen RUcktausch der Betati- 
gungseinheit zu verhindem oder wirkungslos zu 
machen. So kann die Zuordnung auch dadurch 
erreicht werden, daB die Kommunikationseinheit 
des ersten Schaltungsteiles eine slch im wesentli- 
chen fISchig erstreckende Antenne aufweist, die als 
Be lag oder Unteriage der Betatigungseinheit aus- 
gebildet oder in elnem Belag bzw. einer Unteriage 
angeordnet ist Im Falle einer Datenverarbeitungs* 
anlage ISBt sich somit auch die vorhandene Tasta- 
tur weiterverwenden, sie kann beispielsweise Je- 
doch dadurch Q nachgerOstet n werden, daB eine die 
Antenne enthaltende Folie auf die Unterserte der 
Tastatur oder auf den Arbeitsplatz aufgeklebt wer- 
den wird. Der Rest des ersten Schaltungsteiles 
wird dann dem Computer zugeordnet, und kann 
beispielsweise auf einer eine VerschlQsselungs- 
elektronlk aufwelsenden □nschubkarte vorgesehen 
sein. 

One Aufteilung des ersten Schaltungsteiles 



kann aber auch in der Weise erfolgen, daB die 
Antenne in der Betatigungseinheit und der Rest im 
zu bedienenden Gerat vorgesehen ist. Weiters ist 
auch eine Dreiteilung moglich, in der die Antenne 

5 in der Unteriage der Betatigungseinheit ist, ein 
erster Teil des Restes in der Betatigungseinheit 
und nur der verbleibende Teil des Restes dem 
Gerat zugeordnet wird. 

Bevorzugt ist weiters vorgesehen, daB die ex- 

io terne Vorrichtung ein Armband zur Befestigung am 
Handgelenk der berechtigten Person aufweist. Die 
externe Vorrichtung ist somit in der Art einer Arm- 
banduhr ausgebildet und tragbar. Eine derartige 
Vorrichtung ist beispielsweise aus der WO-A- 

is 88/03296 der Anmelderin bekannt. Diese Vorrich- 
tung wird dort als Eintrittskarte, Fahrkarte, Wertkar- 
te mit abbuchbarem Guthaben usw. eingesetzt, wo- 
bei sie aufgrund eines eingebauten Mikroprozes- 
sors, einer Datensendeempfangseinheit, eines 

20 Speichers, eines Displays usw. bei der Erstausga- 
be mit inhaberbezogenen Daten bestOckbar ist, die 
bei jeder Verwendung bertJhrungslos kontrollierbar 
sind, wobei die Kommunikation zwischen der Kon- 
trolleinrichtung und der Vorrichtung von der Kon- 

25 trolleinrichtung gestartet wird. Die Vorrichtung ist 
dabei insbesondere auch dazu geeignet, mehrere 
voneinander unabhangige Berechtigungen aufzu- 
nehmen. Die bisherige Verwendung dieser bekann- 
ten Vorrichtung beschrankt sich auf eine bloBe 

30 Schlusselfunktion, die einen Zugang zu einer Ein- 
richtung Offnet. Dieser wird jedoch nicht in AbhSn- 
gigkeit von der Anwesenheit der Vorrichtung, son- 
dern in Abhangigkeit von einem vorbestimmbaren 
Zeitraum nach seiner 6ffnung wieder gesperrt. Der 

35 wesentliche Unterschied der erfindungsgemSBen 
Einrichtung liegt dabei darin, daB die berOhrungslo- 
se Verbindung zwischen den beiden Schattungstei- 
len nicht nur zu Beginn hergestellt sondem wSh- 
rend der gesamfen Anwesenheit aufrecht erhaiten 

40 wird, um die Bedienung des GerStes zu ermSgll* 
chen. In dieser AusfQhrung der extemen Vorrich- 
tung ist es weiters auch denkbar, die Kommunika- 
tion mit dem ersten Schaltungsteil erst nach Bnga- 
be eines zusStzlichen individueiien BenOtzercodes 

4s in die externe Vorrichtung oder in die Betatigungs- 
einheit zu ermSglichen, scdaB hier noch eine zu- 
s&tzliche Sicherung bei Verlust oder Diebstahl der 
extemen Vorrichtung gegeben ist Wird ein Jndivi- 
dueller BenOtzercode In die Betatigungseinheit ein- 

so gegeben, so wird zu Beginn der Kommunikation 
die Obereinstimmung des in die Betatigungseinheit 
eingegebenen Codes mit dem in der extemen Vor- 
richtung gespeicherten Code zusStziich QberprQft 
Dies Ist Insbesondere dann von Vortell, wenn das 

65 GerSt von mehreren Personen bedient werden darf, 
die dieselbe, den zweiten Schaltungsteil enthaften- 
de extern® Vorrichtung besteen, Jedoch nicht von 
alien Personen alte Funktionen des GerStes @e- 
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nOtzt werden dUrfen. So kdnnen etwa in Datenver- 
arbeitungsanlagen mehrere Personen dasselbe 
Terminal bedienen, jedoch jede Person nur mit 
dem bzw. den ihrem Benutzercode zugeordneten 
Programmen arbeiten. 

Nachstehend wird nun die Erfindung an Hand 
der Figuren der Zeichnung nSher erlautert Es zei- 
gen: 

Fig. 1 eine erste AusfOhrung der erfindungsgema- 
flen Einrichtung, Rg. 2 ein Schaltschema der Be- 
rechtigungsschaltung passend zu Rg. 1 , und Rg. 3 
eine zweite AusfOhrung, jeweils im Zusammenhang 
mit einer Datenverarbeitungsanlage. 

Eine zweiteiiige Berechtigungsschaltung fur die 
berechtigte Bedienung eines GerStes umfaflt einen 
ersten Schattungsteil 2, der dem Gerat zuordenbar 
ist, und einen zweiten Schattungsteil 6, wobei die 
Verbindung der beiden Schaltungsteile die Bedie- 
nung ermSglicht, und deren Trennung die Bedie- 
nung verhindert Der zweite Schaltungsteil 6 ist in 
einer benutzerspezifisch codierbaren bzw. codier- 
ten externen Vorrichtung 5 vorgesehen. Beide 
Schaltungsteile 2,6 weisen je eine einen Sender 
und einen Empfanger umfassende Kommunika- 
tionseinheit 3.7 auf, die einen berOhrungslosen Si- 
gnalaustausch ermoglichen. Dieser erfolgt vorzugs- 
weise mittels Funk, wobei die Sende-Empfangsfre- 
quenzen unter 250 kHz liegen, und die Ubertra- 
gungsdistanz nicht mehr als 30 cm betragt. Die 
Kommunikationseinheit 3 des ersten Schaltungstei- 
les 2 ist dabei unmittelbar der Betatigungseinheit 1 
des GerStes zugeordnet. 

Die externe Vorrichtung 5 ist mit einem Arm- 
band 8 versehen und kann am Handgelenk getra- 
gen werden. Da sie bevorzugt auch eine Uhr zur 
Zeitanzeige enthSIt, ist sie somlt auch als normale 
Armbanduhr einsetzbar. Die AnnSherung der bei- 
den Schaltungsteile 2,6 aktiviert die Betatigungs- 
einheit 1, wenn auf die Abfrage des ersten Schal- 
tungsteiles 2 die richtige benutzerspezifische Ant- 
wort empfangen wird, wobei die Kommunikation 
kontinuiertich Oder in Intervallen erfolgen kann. So- 
bald die berechtigte Person sich aus dem Obsrtra- 
gungsbereich entfemt, werden die Kommunikation 
und damit die Benutzerberechtigungsschaltung un- 
terbrochen, sod ail die Betatigungseinheit 1 wieder 
passiviert ist Die Ausbildung der externen Vorrich- 
tung 5 als Armbanduhr ist dabei deshalb bason* 
ders gOnstig, da die Betatigungseinhelten der moi- 
sten Ger&te hSndisch bedient werden, sodafl Qbli- 
cherweise zumindest eine Hand standig innerhalb 
der Obertragungsdistanz liegt 

In der AusfOhrung nach Fig. 1 ist die Betati- 
gungseinheit 1 als Tastatur einer Datenverarbei- 
tungsanlage ausgebildet Der erste Schaltungsteil 2 
Ist zusammen mtt der Kommunikationseinheit 3 
und deren Antenne in der Tastatur untergebr®cht 
Bel der Arbeit an der Tastatur liegt die am Handge- 



lenk getragene externe Vorrichtung 5 im Umfeld 
der Tastatur und innerhalb der maximalen Obertra- 
gungsdistanz. 

Rg. 2 zeigt schematisch die bevorzugte Aus- 

5 fUhrung der zweiteiligen Berechtigungsschaltung, in 
der der erste und der zweite Schaltungsteil 2.6 
gleich ausgebildet sind. Der erste Schaltungsteil 2 
umfaflt einen Prozessor und eine Kommunikations- 
einheit 3. die einen Encoder und einen Ausgangs- 

10 verstarker im Sendeteil, einen Decoder und einen 
EingangsverstSrker im Empfangsteil sowie eine 
Sende-Empfangsantenne aufweist. Ober den Pro- 
zessor des ersten Schaltungsteiies 2 ist wShrend 
des Signalempfanges beispielsweise ein Prozessor 

75 9 der Betatigungseinheit 1 aktiviert, sodafl an der 
Tastatur gearbeitet werden kann. Der zweite Schal- 
tungsteil 6 in der externen Vorrichtung 5 umfaflt 
ebenfalls einen Prozessor und eine Kommunika- 
tionseinheit 7, die einen Encoder und einen Aus- 

20 gangsverstSrker im Sendeteil, einen Decoder und 
einen EingangsverstSrker im Empfangsteil sowie 
eine Sende-Empfangsaritenne aufweist. Der Pro- 
zessor bzw. der zweite Schaltungsteil 6 wird von 
einer in der externen Vorrichtung 5 eingebauten 

25 Stromquelle mit Energie versorgt. 

In der AusfOhrung nach Rg. 3 entspricht der 
zweite Schaltungsteil 6 der externen Vorrichtung 
dem der Rg. 1. Im ersten Schaltungsteil 2 ist die 
Kommunikationseinheit 3 jedoch mit einer sich flS- 

$0 chig erstreckenden Antenne, mit einer Leitung 10 
und mit einem Hardware- Oder Softwaremodul 11 
des Ober die Betatigungseinheit 1 bedienbaren 
Computers versehen, wobei die Antenne als Unter- 
iage fOr die Betatigungseinheit 1 dient. 

35 Die Berechtigungseinrichtung ISflt sich bei ei- 
ner Vielzahl von anderen GerSten anwenden, deren 
BetStigung nur berechtigten Personen vorbehalten 
ist Beispiele sind die BenQtzung von Kopier- und 
anderen GerSten, die Bedienung von Registrierkas- 

40 sen, aber auch die Lenkung von Fahrzeugen, usw. 

PatentansprHche 

1. Einrichtung zur Berechtigung der Bedienung 
45 eines GerStes mit einer Betatigungseinheit 
insbesondere von Datenverarbeitungsanlagen, 
mit einer zweiteiligen Berechtigungsschaltung, 
deren erster Schaltungsteil (2) dem GerSt zu- 
ordenbar 1st, und deren mit dem ersten Schal- 
50 tungsteil (2) zusammenwirkender zweiter 
Schaltungsteil (6) in einer codierbaren, exter- 
nen Vorrichtung (5) vorgesehen ist, die sum 
Veibleib an einer berechtigten Person be- 
stimmt 1st. wobei die beiden Schaltungsteile (2, 
65 6) leweils eine eine berOhrungstose Verbin- 
dung ermdglichende, Sender und Empffinger 
umfassende Kommunlkstionselnhett (3. 7) auf- 
weisen, und wobei die VerWrcdung die ^ech- 
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tigurig herstellt und deren Trennung die Be- 
rechtigung beendet, dadurch gekennzeichnet, 
daB die Kommunikationseinheit (3) des ersten 
Schaltungsteiles (2) zur Zuordnung zur Betati- 
gungseinheit (1) ausgebildet ist. 5 

2. Einrichtung nach Anspruch 1 , dadurch gekenn- 
zeichnet. dafi die Kommunikationseinheiten 
(3,7) auf SignalObertragungsdistanzen bis zu 

100 cm, insbesondere bis zu 30 cm ausgelegt w 
sind. 

3. Einrichtung nach Anspruch 1 Oder 2, dadurch 
gekennzeichnet. da£ der erste Schattungsteil 

(2) in der Betatigungseinheit (1 ) anordenbar ist rs 

4. Einrichtung nach Anspruch 1 Oder 2 t dadurch 
gekennzeichnet, da/J die Kommunikationsein- 
heit (3) des ersten Schaltungsteiles (2) eine 

sich im wesentlichen fISchig erstreckende An- 20 
tenne aufweist, die in einer Unteriage (4) der 
Betatigungseinheit (1) angeordnet ist. 
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Fig. 3 
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